Lord of SQL Injection Write-ups

Write-ups for Lord of SQL Injection

Visual Studio Code를 이용하여 작성

iTerm2 + Git Command Line Tools와 Visual Studio Code 소스 제어 창을 함께 이용하여 버전 관리

1번 문제 - Gremlin / 2번 문제 - Cobolt / 3번 문제 - Goblin / 4번 문제 - Orc / 5번 문제 - Wolfman

6번 문제 - Darkelf / 7번 문제 - Orge / 8번 문제 - Troll / 9번 문제 - Vampire / 10번 문제 - Skeleton

11번 문제 - Golem / 12번 문제 - Darkknight / 13번 문제 - Bugbear / 14번 문제 - Giant / 15번 문제 - Assassin

16번 문제 - Zombie Assassin / 17번 문제 - Succubus / 18번 문제 - Nigntmare / 19번 문제 - Xavis / 20번 문제 - Dragon

21번 문제 - Iron Golem / 22번 문제 - Dark Eyes / 23번 문제 - Hell Fire / 24번 문제 - Evil Wizard / 25번 문제 - Umaru

Lord of SQL Injection

소개

• Lord of SQL Injection은 2015년 제작된 SQL Injection Wargame 사이트이다.
• 총 25문제로 구성되어 있으나 2017년 9월 4일 기준 23번 hell_fire 문제와 24번 evil_wizard 문제가 broken 되어 그냥 넘겨진다.
• SQL Injection의 기초적인 원리부터 Blind SQL Injection의 방법까지 다양한 지식을 필요로 하며 접할 수 있다.

특징

• Lord of SQL Injection의 모든 문제는 php 소스 코드를 공개해 준다.

  

• 또, 25번 Umaru 문제를 제외한 모든 문제는 다음과 같이 query를 공개해 준다.

  

• 이를 이용하여 각 문제의 solve("[문제 이름]") 함수를 실행시키면 문제가 풀린다.